USB disky sú dnes populárne, pretože sú malé (a stále sa zmenšujú), ultra prenosné, majú vysokú kapacitu a vysoké prenosové rýchlosti. Jednotka USB môže mať kapacitu až 2 GB a kapacitu pamäte 1TB. Všetky tieto funkcie robia z USB disku pohodlné externé úložné zariadenie.
Existuje však jedna hlavná nevýhoda USB disku aj keď, bezpečnosť. Malá veľkosť ich robí ľahko stratiteľnými, čo môže skončiť v nesprávnych rukách. Citlivé údaje vo vnútri disku sú teda ohrozené a prístupné pre tých, ktorí ho majú. Existujú riešenia na ochranu obsahu USB disku pomocou rôznych stratégií. Hlavne dve metódy sú tu na ochranu USB diskov. Softvérové šifrovanie a hardvérové šifrovanie.
Šifrovanie založené na softvéri
Softvérové šifrovanie je zrejme najlacnejšou metódou, ktorá je pre používateľa k dispozícii, pokiaľ ide o šifrovanie USB. Ochrana založená na softvéri sa dosahuje hlavne tromi spôsobmi:
Ochrana heslom jednotlivé dokumenty v USB
Prvou metódou je ochrana obsahu USB heslom (najmä dokumentov) individuálne. Väčšina dokumentov, či už ide o textový dokument, tabuľkový procesor alebo program PowerPoint, sa vytvára pomocou aplikácie MS Office alebo podobných aplikácií. Kľúčom k uzamknutiu týchto dokumentov heslom sú aj tieto aplikácie. Tu je návod, ako to isté urobiť.
Zvážte napríklad Microsoft Word (táto metóda je použiteľná pre všetky aplikácie MS Office). V programe Microsoft Word kliknite na Súbor> Informácie> Ochrana dokumentu .
V rozbaľovacej ponuke vyberte možnosť Šifrovať s heslom . Zadajte požadované heslo do zobrazeného okna.
Všimnite si, že verzia Microsoft Office 2013 sa používa na obrázku; podobné možnosti sú dostupné z Microsoft Office 2007 a vyššie.
Na ochranu iných súborov, ktoré nie sú typu dokumentu alebo nie sú kompatibilné s aplikáciami balíka Office, môžeme vytvoriť archív s ochranou heslom. Táto metóda nám umožňuje nielen chrániť jednotlivé súbory, ale aj priečinky, ktoré v ňom obsahujú rôzne typy údajov. Na ochranu obsahu USB pomocou archívov chránených heslom je možné použiť softvér ako 7zip, Stiahnuť a nainštalovať 7zip.
Po nainštalovaní 7zip, kliknite pravým tlačidlom myši na súbor alebo priečinok v USB, ktorý má byť chránený. Vyberte možnosť „7zip“ a potom možnosť „Add to Archive“. Zadajte vhodné heslo do zobrazeného okna Pridať do archívu.
Aj keď tieto metódy tu opisujú súbory USB disku, sú použiteľné aj pre súbory na pevnom disku.
Vytvorte oddiel chránený heslom
K dispozícii je niekoľko nástrojov na šifrovanie a ochranu údajov USB pomocou hesiel. Väčšina z nich však na to vyžaduje povolenia správcu. To by bolo problematické, ak má byť chránený obsah USB prístupný na počítači, ku ktorému nemáte prístup pre správu.
Rohos Mini Drive je jednotka, ktorá môže vykonávať šifrovanie / ochranu heslom aj bez administrátorských oprávnení. Bezplatná verzia Rohos Mini Drive môže chrániť heslom a šifrovať až 2 GB v USB disku. To prichádza s prenosným Rohos Disk Browser, ktorý môžete nainštalovať priamo na váš pero disk. Na lokálnych systémoch sa preto nemusí inštalovať žiadny ďalší softvér.
Po inštalácii otvorte Rohos Mini Drive. Na úvodnej obrazovke vyberte položku Šifrovať jednotku USB a potom vyberte jednotku, ktorá potrebuje ochranu. Zadajte heslo a kliknite na položku Vytvoriť disk. Tým sa vytvorí virtuálny disk, ktorý je chránený heslom a zašifrovaný vo vnútri jednotky USB.
Dvojitým kliknutím na súbor Rohos.exe v koreňovom priečinku jednotky pera sa otvorí šifrovaná oblasť. Zadajte heslo a disk Rohos sa pripojí ako ďalší disk, aby ste mali prístup k zabezpečeným údajom.
Ochrana heslom USB Úplne
Existuje niekoľko nástrojov tretích strán dostupných na ochranu heslom alebo šifrovanie celého disku USB. Jedným z takýchto nástrojov je VeraCrypt, čo je prenosná aplikácia (beží priamo z pera). Na rozdiel od Rohos Mini Drive, Veracrypt vyžaduje administratívne oprávnenia. Stiahnite si bezplatnú verziu Veracrypt, ktorá dokáže šifrovať až 2 GB úložného priestoru.
Po inštalácii VeraCrypt na USB disk spustite aplikáciu. V okne sa zobrazia všetky dostupné jednotky, z ktorých musí disk vybrať na ukladanie údajov. Potom kliknite na tlačidlo „Mount“, čím sa otvorí Sprievodca vytváraním zväzku VeraCrypt. Po výbere možnosti „Šifrovať systémovú oblasť / disk“ kliknite na tlačidlo Ďalej.
V ďalšom sprievodcovi vyberte, či disk USB obsahuje skrytý zväzok alebo nie. V nasledujúcom okne zadajte heslo a kliknite na tlačidlo OK.
Spustí sa proces montáže, ktorý bude trvať určitý čas podľa kapacity USB disku. Po montáži USB môžete disk používať na zabezpečenie dát.
Hardvérové šifrovanie
Aj keď softvérové šifrované USB disky poskytujú vysokú úroveň ochrany údajov, môžu občas ohroziť bezpečnosť. Takéto bezpečnostné problémy sa vyriešia pomocou hardvérového šifrovania. Šifrované disky USB stoja za vyskúšanie, ak sú údaje USB dôležité pre zabezpečenie.
Onboard Encryption
Na rozdiel od softvérového šifrovania, hardvérové šifrované disky USB nie sú závislé od hostiteľského zariadenia na ukladanie hesla a šifrovacieho kľúča. Takýto typ dát sa ukladá na samotný disk. Proces šifrovania je vyložený z hostiteľa a bude ho vykonávať procesor. Z tohto dôvodu nie je potrebné inštalovať žiadny softvér tretej strany na hostiteľské zariadenia. Tým sa z času na čas zabráni aktualizácii šifrovacieho softvéru.
Bežne sa zistí, že jedna metóda zaseknutia / kompromitovania šifrovaných dát USB šifrovaním softvéru mení počet pokusov o odomknutie. To môže dosiahnuť odborník, ak je heslo a šifrovací kľúč uložený v pamäti hostiteľského zariadenia. Hardvérové šifrované USB zariadenia robia tento prístup veľmi zložitým, pretože šifrovací kľúč a heslo sa ukladajú na USB. Šifrovanie je vždy zapnuté, pretože šifrovanie je viazané na konkrétnu jednotku, čo zabezpečuje ochranu, ktorú šifrovaný softvér USB nemôže poskytnúť.
Biometrické disky USB
Disky USB s biometrickou ochranou sú v súčasnosti dostupné aj na spotrebiteľskom trhu. Takéto flash disky poskytujú ochranu založenú hlavne na jednom biometrickom parametri: odtlačku prsta . To môže dosiahnuť ochranu vyššieho stupňa, pretože odtlačky prstov sú jedinečné pre každú osobu. Takéto chránené USB disky nie sú lacné a nemusia byť vhodné na každodenné používanie. K dispozícii je IMEEK Fingerprint Encrypted Flash Drive 32 GB k dispozícii od Amazon za 35, 00 dolárov.
Bezpečnosť bežných USB diskov je vystavená vysokému riziku, ak sa nepodniknú potrebné kroky. Použitie metódy freeware na ochranu údajov USB je pohodlná a cenovo dostupná metóda, ktorú môže ktokoľvek využiť. Jeden môže buď zvoliť zachovať obsah USB zreteľne, vytvoriť šifrovaný USB oddiel alebo dokonca chrániť heslom USB disk úplne podľa ich pohodlia. Ak sú údaje USB cenné, stojí za to investovať do hardvérových šifrovaných diskov USB. Takéto pohony môžu eliminovať riziká, ktoré softvérové šifrované disky USB majú.
